تبني نهج أمان استباقي من خلال نموذج "ثقة معدومة"

يُعد نموذج "الثقة المعدومة" استراتيجية أمان حديثة تستند إلى مبدأ ينص على: التحقق دائماً وعدم الثقة أبداً. بدلاً من أن يفترض أن كل شيء داخل جدار حماية الشركة آمن قبل وصوله، يفترض نموذج "الثقة المعدومة" أن هناك اختراق أمني ويتحقق من كل طلبات الوصول كما لو كان مصدرها شبكة مفتوحة.

تتمثل الركائز الثلاثة الأساسية لنموذج "الثقة المعدومة" في:

1. التحقق الصريح: قم دائماً بالمصادقة والتخويل استناداً إلى جميع نقاط البيانات المتوفرة، بما في ذلك هوية المستخدم والموقع وحالة الجهاز والخدمة أو حمل العمل وتصنيف البيانات والحالات الخارجة عن المألوف.
2. استخدام نهج الوصول بأقل امتيازات: قم بالحد من وصول المستخدم من خلال تمكين الوصول في الوقت المناسب والوصول الكافي، والنُهج التكيفية المستندة إلى المخاطر، وحماية البيانات؛ للمساعدة في حماية البيانات وتعزيز معدلات الإنتاجية.
3. افتراض الخرق: بإمكانك التحقق من التشفير التام واستخدام التحليلات لاكتساب رؤية شاملة واكتشاف التهديدات وتعزيز دفاعاتك.

تستخدم المؤسسات حلول نموذج "الثقة المعدومة" نظراً لأن عملية الأمان أصبحت أكثر تعقيداً. مع تزايد أعداد الموظفين الذين يعملون عن بُعد، لم تعد حماية محيط الشبكة أمراً كافياً. تحتاج المؤسسات إلى حلول تكيفية يمكنها المصادقة والتحقق من جميع طلبات الوصول بشكل كامل، واكتشاف التهديدات داخل الشبكة وخارجها والتصدي لها بسرعة.

يحل نموذج "الثقة المعدومة" المشكلة الأكثر تعقيداً. اليوم، تحتاج المؤسسات إلى توفير الحماية لكميات متزايدة من البيانات عبر الأنظمة الأساسية المتعددة والبيئة متعددة السحابة. فلقد زادت المخاطر المرتبطة بهذه البيانات مع اعتماد العديد من الشركات لنموذج العمل المختلط وأصبحت الهجمات أكثر تعقيداً. ولذلك، يبسط نموذج "الثقة المعدومة" عملية الأمان من خلال استخدام استراتيجية، وعمليات، وأدوات مؤتمتة تتحقق من كل العمليات، وتفرض نهج الوصول بأقل الامتيازات، وتطبق الكشف المتقدم عن التهديدات وتتصدي لها.

تقوم شبكة نموذج "الثقة المعدومة" بمصادقة كل طلبات الوصول وتخويلها وتشفيرها بالكامل، وتطبق مبادئ الوصول بأقل الامتيازات والوصول المجزأ لتقليل الحركة الجانبية، وتستخدم ميزات التحليلات والتحليل الذكي للكشف عن الحالات الخارجة عن المألوف والاستجابة لها في الوقت الفعلي.

تعد المصادقة متعددة العوامل من أكثر النُهج الفاعلة في نموذج "الثقة المعدومة". فهي تطلب من المستخدمين استخدام طريقتين أو أكثر من طرق المصادقة (على سبيل المثال، إدخال رمز PIN على جهاز معروف) في كل مرة يسجلون فيها الدخول، مما يقلل بشكل كبير من مخاطر وصول الجهة الضارة التي نجحت في سرقة بيانات اعتماد المستخدم من قبل.

تبدأ أولى خطوات تطبيق نموذج "الثقة المعدومة" بتحديد أولويات الشركة واكتساب تأييد فريق الإدارة. قد تستغرق عملية تطبيقه بشكل كامل سنوات عديدة لذلك، فمن الأفضل البدء بأهداف سهلة التحقيق وتحديد أولويات المهام بناءً على أهداف عملك. تتضمن خطة التطبيق عادةً الخطوات التالية:

• توفير الحماية للهوية والجهاز بما في ذلك، المصادقة متعددة العوامل، والوصول بأقل الامتيازات، ونُهج الوصول المشروط، إلخ.
• تسجيل نقاط النهاية باستخدام حل إدارة الجهاز للتأكد من أن جميع الأجهزة والتطبيقات محدثة دائماً ولتلبية متطلبات المؤسسة.
• نشر استخدام حل موسع للكشف والاستجابة بهدف اكتشاف التهديدات والتحقيق فيها والتصدي لها عبر جميع نقاط النهاية، والهويات، والتطبيقات السحابية، ورسائل البريد الإلكتروني.
• حماية البيانات الحساسة وإدارتها باستخدام الحلول التي تجعلك تكتسب رؤية حول جميع البيانات وتطبيق نُهج تفادي فقدان البيانات.

تعد حافة خدمة الوصول الآمن (SASE) عبارة عن إطار عمل أمان يجمع بين شبكات الاتصال واسعة النطاق المحكومة بالبرامج (SD-WAN) وحلول نموذج أمان "الثقة المعدومة" في نظام أساسي مجمع يتم توفيره من خلال السحابة ويربط بين المستخدمين والأنظمة ونقاط النهاية والشبكات التي تعمل عن بُعد وبين التطبيقات والموارد بشكل آمن.

ويعد نموذج "الثقة المعدومة"، وهو استراتيجية أمان حديثة تركز على التحقق من أن كل طلبات الوصول مصدرها شبكة مفتوحة، أحد عناصر حافة خدمة الوصول الآمن (SASE). تتضمن حافة خدمة الوصول الآمن (SASE) أيضاً شبكات الاتصال واسعة النطاق المحكومة بالبرامج (SD-WAN)، وبوابة الويب الآمنة، ووسيط أمان الوصول إلى السحابة، وجدار الحماية كخدمة، ويتم إدارتها جميعها بشكل مركزي من خلال نظام أساسي واحد.

الشبكة الظاهرية الخاصة (VPN) هي تقنية تتيح للموظفين الذين يعملون عن بُعد بالاتصال بشبكة الشركة.

أما نموذج "الثقة المعدومة" فهو استراتيجية عالية المستوى تفترض أن الأشخاص والأجهزة والخدمات التي تحاول الوصول إلى موارد الشركة لا يمكن الوثوق بها تلقائياً، حتى تلك الموجودة داخل شبكة الشركة. لتعزيز الأمان، يتم التحقق من هؤلاء المستخدمين في كل مرة يحاولون فيها الوصول إلى موارد الشركة، حتى إذا تمت مصادقتهم مسبقاً.